CVE-2025-0730
Bajo¿Qué es CVE-2025-0730?
Una vulnerabilidad ha sido encontrada y clasificada como problemática en TP-Link TL-SG108E 1.0.0 Build 20201208 Rel. 40304. Una función desconocida del archivo /usr_account_set.cgi del componente HTTP GET Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario/contraseña conduce al uso del método de solicitud de obtención con cadenas de consulta confidenciales. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es bastante alta. Se dice que la explotabilidad es difícil. El exploit ha sido divulgado al público y puede utilizarse. Actualización a la versión 1.0.0 Build 20250124 Rel. 54920(Beta) es capaz de
CVSS Vector Breakdown
CVSS 3.1Exploitable remotely over the network without requiring access to the local system.
Exploit requires specific conditions, timing, or configuration to succeed.
No authentication required. Any anonymous user can exploit this vulnerability.
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
Some sensitive information is disclosed, but attacker has limited access.
No integrity impact. Data cannot be modified.
No availability impact. Service remains fully operational.
Dispositivos afectados
Preguntas frecuentes
CVE-2025-0730 tiene una puntuación CVSS de 3.7/10, clasificada como Low. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2025-0730 obtiene 3.7/10 (Low). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2025-0730 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.